Projekt · Zero Trust

Dostęp Zero Trust

VPN i Zscaler zamiast płaskiej sieci. Dostęp po tożsamości, nie po kablu.

  • Monitoring 24/7 w umowie
  • Jeden zespół, cała infrastruktura
  • Reakcja bez kolejki
Dostęp Zero Trust
Zobacz więcej

Fundament

Dostęp po tożsamości, nie po kablu

Cyberbezpieczeństwo i ciągłość dostępności systemów to dla nas najważniejsze aspekty infrastruktury. Dbamy o redundancję kluczowych elementów, kopie zapasowe, izolowanie środowisk produkcyjnych od testowych, zawężanie otwartych portów oraz odpowiedni poziom uwierzytelniania, autoryzacji i logowania zdarzeń. Każdą zmianę poprzedza gruntowna analiza ryzyka, tak by nie otworzyć luki w bezpieczeństwie ani nie stworzyć pojedynczego punktu awarii.

Animowana grafika: nieautoryzowane próby dostępu wykrywane i blokowane

Wdrożenie

Co wdrażamy

Projektujemy i wdrażamy firmowe sieci VPN dopasowane do potrzeb: od analizy sieci, przez konfigurację i integrację z istniejącą infrastrukturą IT, po szkolenia zespołu oraz stały monitoring i wsparcie po wdrożeniu. Pracujemy na sprawdzonych protokołach i rozwiązaniach: OpenVPN, L2TP/IPsec, IKEv2 czy chmurowym Zscaler. Dane szyfrujemy według najnowszych standardów, a zakres wsparcia, w tym dyżur całodobowy, ustalamy w umowie.

Animowana grafika: brama tożsamości wpuszcza tylko uprawniony dostęp

Utrzymanie

Kontrola i utrzymanie

Transmisję danych między centralą, oddziałami, aplikacjami i użytkownikami chronimy z wykorzystaniem zapór sieciowych (firewall), systemów IDS/IPS oraz infrastruktury PKI, w pełni zgodnie z obowiązującymi przepisami, w tym dotyczącymi ochrony danych osobowych.

Animowana grafika: uprawnienia sprawdzane w pętli przy każdym podejściu do zasobu

Technologie

Na czym to stoi

Zscaler

Dostęp do aplikacji po tożsamości, bez wystawiania sieci na zewnątrz.

Firewall i IDS/IPS

Kontrola ruchu między użytkownikami a zasobami firmy.

PKI

Certyfikaty potwierdzające tożsamość urządzeń i użytkowników.

Efekty

1500użytkowników objętych wdrożeniem
  • Klasyczny VPN zastąpiony dostępem po tożsamości.
  • Wdrożenie objęło pracę spoza biura, z domu i z drogi.
  • Użytkownik łączy się z aplikacją, a nie z całą siecią firmy.

Zacznijmy od rozmowy

Powiedz, co sprawia kłopot. Zakres, kolejność prac i termin ustalamy wspólnie.